41. I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet …

I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet tillämpar för att identifiera kritiska IKT-system och IKT-tjänster, med beaktande av att institutet kan anse att vissa IKT-system och IKT-tjänster är avgörande av hänsyn till kontinuiteten och tillgängligheten samt ur säkerhets- (t.ex. förebyggande av bedrägerier) och/eller konfidentialitetsperspektiv (t.ex. konfidentiella uppgifter). De behöriga myndigheterna ska i sin granskning beakta att kritiska IKT-system och IKT-tjänster ska uppfylla minst ett av följande villkor:

• a. De ska stödja institutets kärnverksamhet och distributionskanaler (t.ex. uttagsautomater, webbaserade och mobila banktjänster).
• b. De ska stödja väsentliga styrningsprocesser och affärsfunktioner, inbegripet riskhantering (t.ex. riskhanterings- och likviditetsförvaltningssystem).
• c. De ska omfattas av särskilda rättsliga eller lagstadgade krav (om sådana finns) enligt vilka det föreskrivs ökad tillgänglighet, motståndskraft, konfidentialitet eller säkerhet (t.ex. dataskyddslagstiftning eller eventuella mål för återställningstid [RTO], den maximala tid inom vilken ett system eller en process ska återställas efter en incident, och mål för återställning av data [RPO], den maximala period under vilken data kan förloras vid en incident) för vissa viktiga tjänster (i förekommande fall).
• d. De bearbetar eller lagrar konfidentiella eller känsliga uppgifter för vilka obehörig åtkomst väsentligen kan påverka institutets rykte, finansiella resultat eller sundheten och kontinuiteten i verksamheten (t.ex. databaser med känsliga kunduppgifter).
• e. De ska tillhandahålla grundläggande funktioner som är väsentliga för att institutet ska kunna fungera korrekt (t.ex. telefon- och anslutningstjänster, IKT och cyber-säkerhetstjänster).

3.2.3 Identifiering av väsentliga IKT-risker för kritiska IKT-system och IKT-tjänster

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.